Introduktion tillpenetrationstestning.

Lärandemål Efter avslutad kurs ska den studerande ha kunskaper om/i: 1. Principer för penetrationstestning och dess roll i IT-säkerhet 2. Vanliga attacker, hotbilder och vanliga sårbarheter 3. Etik och juridik kopplat till säkerhetstester 4. Metoder för informationsinsamling och nätverkskartläggning 5. Verktyg för sårbarhetsanalys och exploatering 6. Rapportering och åtgärdsförslag för upptäckta svagheter Efter avslutad kurs ska den studerande ha färdigheter i att: 7. Utföra grundläggande penetrationstest i virtuella miljöer 8. Använda tekniker som reconnaissance, nätverksskanning och sårbarhetsidentifiering 9. Hantera verktyg (exempelvis Kali Linux och Metasploit) för praktiska attacker 10. Dokumentera upptäckta sårbarheter och föreslå lämpliga motåtgärder 11. Utföra tester i enlighet med gällande lagar och etiska riktlinjer 12. Arbeta systematiskt med testplanering och riskbedömning Efter avslutad kurs ska den studerande ha kompetenser att: 13. Självständigt planera och genomföra enklare penetrationstester 14. Bedöma säkerhetsnivå och prioritet för upptäckta sårbarheter 15. Integrera säkerhetstänk i utvecklingsprojekt eller driftmiljöer 16. Kommunicera risker och rekommendationer till både teknisk personal och ledning 17. Stödja och förbättra organisationens IT-säkerhetsarbete 18. Ta ansvar för etiska och juridiska aspekter i samband med tester